Thread by @KumpirMafyas

1️⃣ Defi platformu @THORChain kodlarında ki açık nedeniyle yaklaşık 5 milyon $ kayba uğradı .
Olayıj teknik detaylarına birlikte bakalım ⤵️

https://twitter.com/THORChain/status/1415846474269618177

2️⃣ Hata, yönlendiricide depolanan eth değerini kullanmak yerine, bitfrost'un işleme dahil edilen eth değeriyle üzerine yazmasıydı. Saldırgan, işlem eth değerini geri alan ve yönlendiriciye 0 eth yatıran bir sarmalayıcı(wrapped) oluşturdu.

3️⃣ETH Bifrost, yönlendiricinin sözleşmelerle "sarılmasına"(wrapped )izin vermek için yakın zamanda güncellendi (birleştirilebilirliğe izin vermek için)

Bu güncelleme şu şekilde duyuruldu : gitlab.com/thorchain/thor…

4️⃣ Bu olayı teknik anlamanız için defilerde sık kullanılan sarmalayıcı (wrapped) nedir onu bilmek gerekir

Her token ın farklı platformda islem görmesi icin wrapped yapılabilir platformları vardıe

Daha fazlası :

gzt.com/wrapped-nedir-…

5️⃣ Kodlarında wrapped yaparken hatalı bir sonuç nedeniyle oluştuğu anlaşıldı

6️⃣Saldırgan, msg.value = 200 ETH ile bir tx gönderebilir, ancak bunu kendilerine geri yönlendirmek için bir sözleşme kullanabilir ve ardından 0 depozito miktarı ile Yönlendiriciyi arayabilir. Bifrost, mevduatAmount = 0 değil, msg.value = 200 bildirir. Bu açıgı sağlam görmüşler

7️⃣Thorchain, merkeziyetsiz ve izinsiz (permisionless) bir ağda çeşitli hizmetler sunan bir kripto para projesi olarak tanımlanabilir. Bitcoin ve Ethereum gibi kripto paraların alım satımına da imkan tanımakta. Blockchain ağları arası geçiş sağlayan bir proje

8️⃣ Platformun token ıda bu haberle %15 düştü

9️⃣ Thorchain çok farklı bir yapıda, Platformu teknik anlamda ve kodlamada incelemenizi tavsiye ederim,

1️⃣0️⃣Protokol, emekli olan düğümün “ayrılma talebi” prosedürünü başlatır. End Block'

Yeni aktif düğüm seti daha sonra THORChain konsensüsüne katılacaktır.

1️⃣1️⃣ Defilerin özel yapılarını bilmeden kodlarını incelemek ve kodlarda hata bulmak imkansız

Bu flood ile hem hackin teknik detaylarına hemde platformun teknik detaylarına baktık 👌

1️⃣2️⃣ anyswap ve chainswap köprüleri (bridge) kod açıkları nedeniyle hackenmişti geçen hafta , simdide thorchain deki köprü hacklendi